Politique de confidentialité et RGPD

Cette page explique quelles données personnelles le site collecte, pourquoi, combien de temps elles sont gardées et comment exercer tes droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

PL RONDEAU INVESTISSEMENTS, Route de Ruillé la Maladrerie, 72340 La Chartre-sur-le-Loir, France, nori.bugbounty@gmail.com

2. Données collectées, finalités et bases légales

• Commande : nom, e-mail, formation achetée, montant, statut du paiement, date de ton accord pour l'accès immédiat et, le cas échéant, date de rétractation. Finalité : exécuter la commande et te donner accès à tes fichiers. Base légale : exécution du contrat.
• Paiement : les données bancaires sont saisies sur la page de paiement Stripe et ne transitent jamais par ce site. Stripe les traite selon sa propre politique de confidentialité.
• Formulaire de contact : nom, e-mail, sujet, formation concernée et message. Finalité : te répondre. Base légale : intérêt légitime à répondre aux demandes, ou mesures précontractuelles.
• Liste d'attente : e-mail et formation choisie. Finalité : t'envoyer un seul e-mail à la sortie des vidéos. Base légale : consentement, que tu peux retirer à tout moment en écrivant à nori.bugbounty@gmail.com.
• Journaux techniques : l'hébergeur enregistre l'adresse IP et les requêtes pour la sécurité et le bon fonctionnement du site. Base légale : intérêt légitime.

Aucune décision automatisée ni profilage n'est réalisé à partir de ces données. Elles ne sont ni vendues, ni louées.

3. Destinataires et sous-traitants

• Stripe (paiement, facturation et TVA)
• Supabase (base de données des commandes, messages et inscriptions)
• Vercel (hébergement du site et journaux techniques)

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.

4. Durées de conservation

• Commandes et factures : 10 ans (obligation comptable).
• Messages du formulaire de contact : 3 ans après le dernier échange.
• Liste d'attente : jusqu'au retrait du consentement, et au plus 3 ans.
• Journaux techniques : selon la durée fixée par l'hébergeur, au plus 12 mois.

5. Cookies et stockage local

• Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni pixel de suivi.
• Ton choix de thème clair ou sombre est gardé dans le stockage local de ton navigateur (clé « theme ») : il ne quitte pas ton appareil.
• Si tu choisis une autre langue que le français, un cookie « googtrans » enregistre ce choix et le service de traduction de Google est chargé : le texte de la page est alors envoyé à Google pour être traduit. Rien n'est chargé tant que tu restes en français.

6. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux fichiers achetés passe par un identifiant de session Stripe aléatoire, vérifié en base à chaque téléchargement. Les données en base ne sont lisibles que par des fonctions contrôlées, et l'espace d'administration est protégé par un mot de passe stocké uniquement sous forme chiffrée, avec blocage après plusieurs échecs.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à nori.bugbounty@gmail.com en précisant ta demande et l'e-mail utilisé sur le site. Réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Voir aussi les mentions légales, les CGU et les CGV.